CVE-2016-7270 in .NET Framework
सारांश
द्वारा VulDB • 22/06/2026
Microsoft .NET Framework 4.6.2 में SQL Server के लिए Data Provider एक डेवलपर-द्वारा प्रदान किए गए कुंजी (key) को गलत तरीके से संभालता है, जिससे रिमोट आक्रामक हमलावरों को Always Encrypted सुरक्षा तंत्र को बायपास करने और कुंजी की अनुमाननीयता का लाभ उठाकर संवेदनशील प्लेनटेक्स्ट जानकारी प्राप्त करने की क्षमता मिल जाती है, जिसे ".NET Information Disclosure Vulnerability" के नाम से भी जाना जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.